Hi mọi người,
Lúc trước có 1 đoạn thời gian người dùng khá thích thú với TTPlayer với khả năng chơi nhạc và tìm lyric cũng như hiển thị nó cho mọi người xem, khá hữu dụng. Tuy nhiên sau đó lại cố gắng gỡ bõ vì những lí do như cài thêm hao123, ghi vào registry ....
Hôm trước mình có thử vọc với NCT thì vô tình phát hiện dính tới TTPlayer, quá ngạc nhiên lol
Tool sử dụng: IDA
Tải NhacCuaTui tại http://apps.nhaccuatui.com/download/NhacCuaTui_84000004.exe
Tải TTPlayer tại: http://en.ttplayer.com/download/ttplayersetup.exe
Đầu tiên mình thấy tại file NhacCuaTui.exe

Mình chú ý chỗ dòng baidumusic && ttplayer (D:\cycwin\home\scmpf\compiler_src\liuyifeng_872054_win32\0\app\ttplayer\baidumusic\Release\NhacCuaTui.pdb => đường dẫn đến file debug của Visual C++)
Lúc đó mình nghĩ đơn giản rằng NCT đã nhúng source về tìm kiếm lyric của bài hát vào chương trình để sử dụng, nên mình thử xem các file dll khác mà chương trình import vào, thật bất ngờ là file nào cũng có cả.

NhacCuaTuiUpdater.dll

Tương tự như vậy cho tất cả các file dll khác sau cài đặt gồm:

Browser.dll, Casual.dll, Comm.dll, Ctrls.dll, Login.dll,File.dll, Net.dll, PlayBack.dll, Player.dll, DeskLyric.dll, ReportBrowser.dll, Setting.dll.


Tiếp tục thử kiểm tra chéo bên TTPlayer của Baidu

TTPlayer.exe

Ta chú ý 2 đường dẫn build:
NhacCuaTui:
D:\cycwin\home\scmpf\compiler_src\liuyifeng_872054_win32\0\app\ttplayer\baidumusic\Release\NhacCuaTui.pdb
TTPlayer:
d:\cycwin\home\scmpf\compiler_src\lisuhui_865303_win32\0\app\ttplayer\ ttplayer \bin\TTPlayer.pdb

Có giống nhau không

Có thể đoán được: lisuhui, liuyifeng là tên người build; ttplayer, baidumusic là tên sản phẩm (==> NhacCuaTui là baidumusic à lol)
Từ tất cả những điều trên mình nghĩ rằng Baidu đã viết riêng hoặc sử dụng 1 bộ version nào đó cho NCT mà NCT không hề kiểm soát được nó, NCT đang dùng client do chính BaiDu build ra.
Từ đó cũng có thể suy ra server-side & meta-database cũng sẽ giống như TTPlayer thôi để có thể adapt được cùng 1 application protocol
Tối nay sẽ dùng
- RegMon
- FileMon
Kiểm tra thêm cái Registry, file access, cơ chế update của nó


(will be continued) 

tôi cũng đã dùng và đang dùng.. NCT và không có vấn đề gì xảy ra với windowns của tôi cả! .... baidu seach cũng chỉ muốn thay thế google lên hầu hết các phần mềm đều có của nó! hình như việt nam một số người theo quân chủng nhật bản! tại sao lại không được dùng baidu-browser ! nó là công cụ seach cực chuẩn trả khác google chome - browser cả!
nếu các bạn nghĩ baidu là một gián điệp! vậy yh- ms - sf cũng là gián điệp không khác baidu---

Một số cảm nhận thực sự về hoạt động gián điệp phần mềm các bạn hãy xem xét lại không lên nhận xét quá trực quan như thế này!
 

Hồi xưa, em làm coder, thư mục trên source server của em là cuanhthang, phiên âm tiếng Việt là Thằng Cu Anh, tiếng "háng" là "Cửu Ảnh Thắng", có chết thằng tây nào đâu, lăn tăn chi mệt
 

P/S: Hôm bữa nghe a nói IDA, mà về vọc mệt quá, thôi e trở lại làm việc e biết thôi, cái RE này chắc e ko đủ khả năng, nhường lại cho a :-P. 

Hu hu, buồn cho coder của NCT quá, dùng code của baidu, bắt tụi nó coder tàu chuyển qua English, 1033 lcid, vậy mà vẫn còn sơ sót bị dính của China PRC, 2052:
http://www.mediafire.com/view/47uwy2bhf2tac76/res_prc.png